-
公开(公告)号:CN112311723A
公开(公告)日:2021-02-02
申请号:CN201910683787.9
申请日:2019-07-26
申请人: 国网河北省电力有限公司信息通信分公司 , 国家电网有限公司 , 中国科学院计算机网络信息中心
发明人: 陈连栋 , 王珏 , 杨会峰 , 刘芳 , 辛锐 , 王占魁 , 申培培 , 刘玮 , 程凯 , 国明 , 孙辰军 , 黄镜宇 , 李宁博 , 刘咸通 , 陈明 , 辛晓鹏 , 赵林丛 , 林静 , 路欣
摘要: 本发明提供一种基于国家电网信息系统特点的域名服务防护方法,依次建立具有国家电网信息系统特点的域名服务特征库、防护策略知识库。使用深度学习的方法,对具有国家电网信息系统特点的新特征进行机器学习,补充新特征,同时对访问系统的流量进行检测,分析其流量特征是否符合国家电网信息系统的特点。如果不符合,则根据防护策略知识库进行自动防御。如果防护策略知识库没有发现该特征,则配合以人工处理,将处理方式自动记录,以后变为自动处理。与现有域名服务防护方法,本发明着重基于保证国家电网信息系统安全、稳定运行,与此同时,提高了处理效率,节约了升级成本。
-
公开(公告)号:CN110868393A
公开(公告)日:2020-03-06
申请号:CN201910904725.6
申请日:2019-09-24
申请人: 国网河北省电力有限公司信息通信分公司 , 国家电网有限公司 , 中国科学院计算机网络信息中心
发明人: 陈连栋 , 王珏 , 袁翰青 , 王晓光 , 杨会峰 , 许俊现 , 王占魁 , 辛锐 , 申培培 , 程凯 , 刘玮 , 赵建斌 , 刘欣 , 孙辰军 , 黄镜宇 , 刘宏 , 高丽芳 , 林静 , 郭少勇 , 杨杨 , 高会生
IPC分类号: H04L29/06
摘要: 本发明公开了一种基于电网信息系统异常流量的防护方法,涉及电力管理技术领域;其包括S1建立网络流量特征库,包含源IP和QPS信息并定期更新,S2流量监控,发现流量特征符合国家电网信息系统特点时,重复回到S2步骤,发现流量特征不符合国家电网信息系统特点时,进入S3步骤,S3防护,将流量检测到的特征在防护策略知识库中进行匹配,如果源IP地址对应的QPS信息超过网络流量特征库的阈值,则驱动防护设备启动防御,如未找到网络流量特征库的阈值,则将该信息转化成黑名单进行流量清洗;其通过S1建立网络流量特征库、S2流量监控和S3防护步骤等,实现了电网网络安全防护,提升了电网信息化的域名服务安全水平。
-
公开(公告)号:CN113014437A
公开(公告)日:2021-06-22
申请号:CN202110292635.3
申请日:2021-03-18
申请人: 国网河北省电力有限公司信息通信分公司 , 华北电力大学(保定) , 国家电网有限公司信息通信分公司 , 国家电网有限公司
发明人: 辛锐 , 王新颖 , 魏勇 , 张素香 , 胡威 , 张建臣 , 程杰 , 尚立 , 赵炜 , 付强 , 于冰洋 , 王静 , 王建伯 , 张磊 , 陈明 , 程凯 , 申培培 , 刘咸通 , 王婵
IPC分类号: H04L12/24
摘要: 本发明公开了一种基于SDN的智能变电站通信网络描述模型,包括SDN在智能变电站通信网络中的嵌入模型和基于SDN的智能变电站通信网络架构,嵌入模型包括:智能变电站三层两网结构以及SDN控制器和OpenFlow交换机,过程层参与接入的设备是合并单元和智能终端,间隔层接入的设备是保护装置、测控装置和计量装置,站控层参与接入的设备是监控装置和远动装置;通信网络架构包括数据层、控制层和应用层,数据层包括SDN交换机和通信域,控制层包括SDN控制器、资源管理器和网络服务,应用层包括SDN应用、终端服务器和用户接口。本发明使用SDN技术满足智能变电站与终端设备通信的多样化需求,实现通信系统的多维精细刻画。
-
公开(公告)号:CN117389738A
公开(公告)日:2024-01-12
申请号:CN202311469807.5
申请日:2023-11-07
申请人: 国网河北省电力有限公司信息通信分公司 , 广东国腾量子科技有限公司 , 国家电网有限公司
摘要: 本发明公开了一种基于量子安全电力系统云主机的进程调度系统,包括多个模块,云主机创建模块用于创建云主机;插入模块用于新建的云主机插入到云主机数组的末尾;所述时间片设置模块用于对每个新建云主机进行时间片数量的设置;所述排序模块用于对每个云主机按照其内部的各进程排序,得到排序好的云主机进程数组;所述比对模块比对每一个云主机设置的时间片数值与进程数量大小做出判断并将超过的进程数量移入到抢占进程数组。本发明通过设置抢占进程数组,将额外的进程移入抢占进程数组中,利用空闲云主机的时间片执行抢占进程数组中的进程,提高系统资源利用率以及提高各电力系统云主机的整体应用程序执行效率。
-
公开(公告)号:CN116055098A
公开(公告)日:2023-05-02
申请号:CN202211550940.9
申请日:2022-12-05
申请人: 国网河北省电力有限公司信息通信分公司 , 国家电网有限公司
IPC分类号: H04L9/40
摘要: 本申请提供一种网络安全系统的协同防御方法、电子设备及可读存储介质。网络安全系统包括主站防御节点和区站防御节点,主站防御节点为多个区站防御节点的上级节点;方法应用于主站防御节点,包括:响应于防御资源过载的第一区站防御节点发送的安全协助请求,向防御资源冗余的第二区站防御节点发送资源调配指令;资源调配指令用于指示第二区站防御节点上传指定容量的防御资源;接收第二区站防御节点上传的指定容量的防御资源,并将指定容量的防御资源下发给第一区站防御节点,以使第一区站防御节点进行网络安全防护。本申请能够提高网络安全防御资源的分配效率。
-
公开(公告)号:CN116010360A
公开(公告)日:2023-04-25
申请号:CN202211549551.4
申请日:2022-12-05
申请人: 国网河北省电力有限公司信息通信分公司 , 国家电网有限公司
IPC分类号: G06F16/172 , G06F16/33 , G06F21/60 , G06Q50/06
摘要: 本申请提供一种基于相似度的电力文本数据存储方法及装置。该方法包括:获取电力文本集和权限集,电力文本集包括多个电力文本,权限集包括每一个电力文本所属的电力安全设备的重要等级;对于每一个电力文本,计算电力文本和其他电力文本之间的相似度,得到电力文本的N个相似度;基于预先确定的存储等级公式,根据N个相似度和电力文本的重要等级计算得到电力文本的存储等级;将存储等级大于预设等级的所有电力文本进行加密存储。本申请能够提高电力数据的存储可靠性。
-
公开(公告)号:CN113726726B
公开(公告)日:2022-11-22
申请号:CN202110596258.2
申请日:2021-05-30
申请人: 国网河北省电力有限公司信息通信分公司 , 全球能源互联网研究院有限公司 , 国家电网有限公司 , 北京工业大学
发明人: 陈连栋 , 赵保华 , 王文辉 , 韩龙玺 , 郭昊 , 杨超 , 李宁博 , 国明 , 程凯 , 刘咸通 , 申培培 , 辛晓鹏 , 王志浩 , 路欣 , 李毅超 , 伊进慈 , 公备 , 宁振虎
IPC分类号: H04L9/40 , H04L67/10 , H04L67/12 , G16Y10/35 , G16Y10/75 , G16Y30/10 , G16Y40/10 , G16Y40/30 , G16Y40/50
摘要: 本发明公开了一种基于边缘计算的电力物联网可信免疫体系及度量方法,边缘计算的电力物联网可信免疫体系由可信免疫节点、可信免疫网络和电力物联网可信免疫服务中心三部分组成。可信免疫节点实现基础的免疫功能,保证电力物联网节点在启动、运行和接入电力物联网时的免疫,可信免疫网络实现核心的免疫功能,保证电力物联网建立、运行和接入电力物联网信息中心时的免疫。可信度量技术包括:对电力物联网节点启动、运行中的关键部件进行主动度量,对电力物联网节点网络连接实施可信接入,保证了电力物联网节点的可信。
-
公开(公告)号:CN114357455A
公开(公告)日:2022-04-15
申请号:CN202111547990.7
申请日:2021-12-16
申请人: 国网河北省电力有限公司信息通信分公司 , 国家电网有限公司
IPC分类号: G06F21/57
摘要: 本发明公开了一种基于多维属性信任评估的信任方法,从多维度刻画节点的可信程度,根据边缘计算中的物联网应用环境提出节点多维属性信任评估因子选取方案,结合节点计算环境、行为和其他属性对节点的资源能力状态和交互服务结果进行动态可信度量;基于信任与交互行为的关联性进行信任建模;依靠多维信任决策属性的评估来较为全面地根据节点的表现与状态预测其身份和交互结果。通过多维信任建模,可以为提升交互成功率、构建可信群体提供数值评价基础。本发明能够较好地减轻网络带宽压力并提高实时性,有效缓解了节点在进行交互预测时的计算压力。
-
公开(公告)号:CN113420323A
公开(公告)日:2021-09-21
申请号:CN202110626699.2
申请日:2021-06-04
申请人: 国网河北省电力有限公司信息通信分公司 , 国网区块链科技(北京)有限公司 , 北京邮电大学 , 国家电网有限公司
摘要: 本发明适用于数据交互技术领域,公开了一种数据共享方法及终端设备,上述方法包括:接收数据请求节点的共享请求,共享请求包括待请求模型信息;查询区块链网络中是否存在与待请求模型信息关联的可用模型;若区块链网络中存在可用模型,则将可用模型返回给数据请求节点;若区块链网络中不存在可用模型,则选取与数据请求节点合作的目标数据提供节点,开始联邦学习,将联邦学习结束后得到的全局模型返回给数据请求节点,并将目标数据提供节点以及联邦学习过程中的模型参数记录在区块链网络中。本发明通过将区块链和联邦学习相结合,可以实现数据共享过程中的隐私保护与安全可信,可以完全保证数据隐私,不存在数据泄露风险。
-
公开(公告)号:CN112035844B
公开(公告)日:2024-07-23
申请号:CN202010898737.5
申请日:2020-08-31
申请人: 全球能源互联网研究院有限公司 , 国网河北省电力有限公司信息通信分公司 , 国网河北省电力有限公司 , 国家电网有限公司
摘要: 本发明公开了一种终端信任状态的采集系统、方法及计算机设备,其中,该系统包括设置在终端硬件层的可信计算模块,由可信计算模块对终端件进行过可信度量。通过可信计算模块依次对终端的硬件和软件进行逐级度量,为终端的软件提供了安全硬件支撑。相比于基于软件层面以保证电力物联网终端设备的安全,通过在电力物联网终端设备的硬件层设置可信计算模块,为电力物联网终端设备中的软件提供安全硬件支撑,进而保证了电力物联网终端设备的软硬件完整性,提高了电力物联网终端的内生安全性。
-
-
-
-
-
-
-
-
-